VS Code verzögert automatische Extension-Updates um zwei Stunden
Microsoft baut in VS Code eine zweistündige Verzögerung für automatische Extension-Updates ein, um Supply-Chain-Risiken zu begrenzen.
Neueste zuerst
Seite 07 / 25
Miasma trifft 73 Microsoft-Repositories auf GitHub in weitreichender Supply-Chain-Attacke
Eine Miasma-Kampagne hat 73 Microsoft-Repositories auf GitHub erfasst. GitHub sperrte den Zugriff, Microsoft untersucht bösartige Inhalte.
Supply-Chain-Angriffe auf npm verbreiten IronWorm und neue Miasma-Variante
Angreifer missbrauchen npm-Pakete für IronWorm und eine neue Miasma-Variante mit selbstständiger Verbreitung.
IronWorm kompromittiert npm-Lieferkette über Entwickler-Zugänge
JFrog und OX Security beschreiben eine Rust-Malware, die npm-Workflows missbraucht und Entwickler-Geheimnisse ausliest.
Weitere Beiträge
Künstliche Intelligenz
Gartner sieht vier Bedrohungen, bei denen Angreifer derzeit im Vorteil sind
Supply-Chain-Angriffe
Supply-Chain-Angriff auf 32 Red-Hat-NPM-Pakete verbreitet Datendieb-Wurm
Supply-Chain-Angriffe
Schadcode in npm-Paket „codexui-android" stiehlt OpenAI-Codex-Anmeldetokens
Supply-Chain-Angriffe
Schädliches NuGet-Paket „Sicoob.Sdk" stiehlt Zugangsdaten zu brasilianischer Bank
Künstliche Intelligenz
Edamame startet Plattform zur Laufzeitüberwachung von KI-Programmierassistenten
Supply-Chain-Angriffe